正規のWebサイトに悪意のあるスクリプトを埋め込み、閲覧者にマルウェアを感染させる攻撃はどれか。

Webサイトを閲覧しただけで、利用者の意図に関わらずマルウェアがダウンロードされる攻撃です。